🇰🇷 한글 설명
PHP Directory Lister (dirLIST) 0.1.1 이전 버전의 index.php에서 폴더 파라미터에 '..' (상대 경로)를 입력하여 상위 디렉토리에 접근할 수 있는 경로 탐색 취약점입니다. 공격자가 권한 없이 서버의 상위 디렉토리 목록을 조회하고 민감한 파일 정보를 수집할 수 있습니다.
💡 쉬운 설명
웹 서버의 폴더 관리 프로그램이 '.. ' 명령으로 상위 폴더를 보여주는 버그입니다. 해커가 이를 악용해 숨겨진 파일들의 위치를 파악할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in index.php in PHP Directory Lister (dirLIST) before 0.1.1 allows remote attackers to list the contents of a parent directory via a .. (dot dot) in the folder parameter.
📍 영향받는 시스템
PHP Directory Lister (dirLIST) 버전 0.1.1 이전 모든 버전
⚔️ 공격 벡터
HTTP 요청의 folder 파라미터에 '..'를 포함시켜 GET /index.php?folder=.. 형태로 접근
🛡️ 대응 방법
dirLIST를 버전 0.1.1 이상으로 업데이트하거나 입력값 검증을 추가하여 '..' 문자열 필터링 구현
🔧 검증 코드
dirLIST 설치 경로가 나타나면 설치된 것이고, 설치된 경우 index.php 코드에서 folder 파라미터 검증 로직 확인 필요
find / -name 'dirLIST*' -o -name '*dir*list*' 2>/dev/null | head -5